SRX 系列防火墙上的端口速度 |Junos OS |瞻博网络

SRX380 防火墙上的端口速度

有关 SRX380 防火墙的信息，请参阅 SRX380 防火墙硬件指南。

要查看 SRX380 上支持的收发器、光学接口和 DAC 电缆，请参阅硬件兼容性工具（HCT）。

表 1：SRX380 的端口速度详细信息和说明
端口位置	端口数量和类型	支持的速度
FPC0、PIC0	16 个 RJ45、4 个 SFP 端口	1 Gbps
FPC0、PIC0	4 个 SFP 端口	10 Gbps

配置端口速度时，请遵循以下准则：

使用速度配置在 PIC 1 端口上设置 1-Gbps 速度。1-Gbps 速度仅在非自动协商模式下受支持。如果默认情况下在远程端启用自动协商模式，则必须禁用它。

防火墙SRX1600端口速度

有关SRX1600防火墙的更多信息，请参阅 SRX1600防火墙硬件指南。

要查看SRX1600上支持的收发器、光纤接口和 DAC 电缆，请参阅硬件兼容性工具（HCT）。

SRX1600包括三个支持速度不同的 PIC：

PIC 0，默认速度为 1 GbE
PIC 1，默认速度为 25 GbE
PIC 2，默认速度为 10 GbE

表 2：SRX1600 的端口速度详细信息和说明
PIC	端口	支持的端口速度	默认速度
PIC 0	0-15	16 个 1-GbE 接口	1 Gbps
图 1	0-1	2 个 1-GbE 接口 2 个 10-GbE 接口 2 个 25-GbE 接口	25 Gbps
图 2	0-3	4 个 1-GbE 接口 4 个 10-GbE 接口	10 Gbps

接口命名约定

表 3：SRX1600 的接口命名约定
PIC	接口类型	接口
PIC 0	1 千兆以太网接口（16 个 RJ45 端口）	ge-0/0/0 – ge-0/0/15
图 1	1 GbE/10 GbE/25 GbE（2 个 SFP28 端口）	et-0/1/0 – et-0/1/1
图 2	1 GbE/10 GbE（4 个 SFP+ 端口）	xe-0/2/0 – xe-0/2/3

配置端口速度时，请遵循以下准则：

要查看每个 PIC 上的端口速度，请执行命令 show chassis pic 。
默认情况下，Junos OS 会创建 PIC 0 接口。仅当您使用受支持的收发器时，它才会创建 PIC1 和 PIC2 接口。
PIC 1 支持 3 种不同的速度模式：1 GbE、10 GbE 和 25 GbE。

使用以下命令配置端口速度：

set chassis fpc 0 pic 1 pic-mode
您可以从三种 PIC 模式中选择任意一种，所有 SFP 端口都以与所选模式相对应的速度运行。例如，如果选择 1GbE 模式，则两个 SFP28 端口运行 1GbE 速度。

PIC 模式下有两种配置选项：1GbE/10GbE 组合和 25GbE。您可以通过两种方式配置 SFP28 端口：
- 如果选择 1GbE/10GbE 模式，SFP28 端口可以选择 1GbE 或 10GbE。
- 如果选择 25GbE 模式，SFP28 端口在 25GbE 上运行。
PIC 2 支持混合速度，1GbE 或 10GbE。PIC 2 基于插入式收发器创建接口。请参阅表 1 以逐步配置速度。
使用命令 show interface diagnostics optics <interface-name> 显示诊断数据和告警。

如果插入：

1 GbE SFP，则设备会将接口显示为 ge。
10 GbE SFP，则设备会将接口显示为 xe。

防火墙SRX2300端口速度

有关SRX2300防火墙的详细信息，请参阅 SRX2300防火墙硬件指南。

要查看SRX2300上支持的收发器、光纤接口和 DAC 电缆，请参阅硬件兼容性工具。

SRX2300包括四个具有以下属性的 PIC：

PIC 0，默认速度为 10 Gbps
PIC 1 默认速度为 10 Gbps
PIC 2，默认速度为 25 Gbps
PIC 3，默认速度为 100 Gbps

表 4：SRX2300 的端口速度详细信息和说明
端口位置	端口数量和类型	支持的速度	默认速度
PIC 0（端口 0-7）	8 个 RJ-45 端口	1 Gbps、2.5 Gbps、5 Gbps 和 10 Gbps	10 Gbps
PIC 1（端口 0-7）	8 个 SFP+ 端口	1 Gbps、10 Gbps	10 Gbps
PIC 2（端口 0-3）	4 个 SFP28 端口	1 Gbps、10 Gbps 和 25 Gbps	25 Gbps
PIC 3（端口 0-1）	2 个 QSFP28 端口	40 Gbps、100 Gbps	100 Gbps

表 5：接口命名约定
PIC	接口类型	接口
PIC 0	RJ-45	MGE-0/0/0 – MGE-0/0/7
图 1	SFP+	xe-0/1/0 – xe-0/1/7
图 2	SFP28	ET-0/2/0 – ET-0/2/3
图 3	QSFP28	et-0/3/0 – et-0/3/1

配置端口速度时，请遵循以下准则：

默认情况下会创建 PIC 0 的铜质接口（mge 接口）。
将 mge 接口用作结构接口以形成机箱群集时，请避免改变速度。
PIC 0 支持 1 Gbps、2.5 Gbps、5 Gbps 和 10 Gbps 速度。

使用以下命令配置速度：

set interfaces <mge-x/y/z> speed
PIC 1 支持混合速度：1 Gbps 和 10 Gbps。接口是根据插入的收发器创建的。无需配置速度。
PIC 2 支持 3 种不同速度：1GbE、10GbE 和 25GbE。从 Junos OS 24.2R1 版开始，PIC 模式下有两个配置选项：1GbE/10GbE 组合和 25GbE。您可以通过两种方式配置 SFP28 端口：
- 如果选择 1GbE/10GbE 模式，SFP28 端口可以选择 1GbE 或 10GbE。
- 如果选择 25GbE 模式，SFP28 端口在 25GbE 上运行。
请参阅在机箱级别配置端口速度，逐步配置速度。
PIC 3 支持混合速度，40 Gbps 或 100 Gbps。接口是根据插入的收发器创建的。无需配置速度。
使用命令 show interface diagnostics optics <interface-name> 显示诊断数据和告警。

通道化

您可以将 QSFP28 端口通道化为：

4x25 Gbps，带 100GbE SFP
4 个 10 Gbps，支持 40GbE SFP

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

示例：

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

如果插入：

1 GbE SFP，则设备会将接口显示为 ge。
10 GbE SFP，则设备会将接口显示为 xe。

防火墙SRX4120端口速度

有关SRX4120防火墙的更多信息，请参阅 SRX4120防火墙硬件指南。

要查看SRX4120上支持的收发器、光纤接口和 DAC 电缆，请参阅硬件兼容性工具。

SRX2300包括四个具有以下属性的 PIC：

PIC 0，默认速度为 10 Gbps
PIC 1 默认速度为 10 Gbps
PIC 2，默认速度为 25 Gbps
PIC 3，默认速度为 100 Gbps

表 6：SRX4120 的端口速度详细信息和说明
端口位置	端口数量和类型	支持的速度	默认速度
PIC 0（端口 0-7）	8 个 RJ-45 端口	1 Gbps、2.5 Gbps、5 Gbps 和 10 Gbps	10 Gbps
PIC 1（端口 0-7）	8 个 SFP+ 端口	1 Gbps、10 Gbps	10 Gbps
PIC 2（端口 0-3）	4 个 SFP28 端口	1 Gbps、10 Gbps 和 25 Gbps	25 Gbps
PIC 3（端口 0-1）	2 个 QSFP28 端口	40 Gbps、100 Gbps	100 Gbps

表 7：接口命名约定
PIC	接口类型	接口
PIC 0	RJ-45	MGE-0/0/0 – MGE-0/0/7
图 1	SFP+	xe-0/1/0 – xe-0/1/7
图 2	SFP28	ET-0/2/0 – ET-0/2/3
图 3	QSFP28	et-0/3/0 – et-0/3/1

配置端口速度时，请遵循以下准则：

默认情况下，Junos OS 会创建 PIC 0 的铜缆接口（mge 接口）。
将 mge 接口用作结构接口以形成机箱群集时，请避免改变速度。
PIC 0 支持 1 Gbps、2.5 Gbps、5 Gbps 和 10 Gbps 速度。

使用以下命令配置速度：

set interfaces <mge-x/y/z> speed
PIC 1 支持混合速度：1 Gbps 和 10 Gbps。接口是根据插入的收发器创建的。无需配置速度。
PIC 2 支持 3 种不同的速度：1 Gbps、10 Gbps 和 25 Gbps。从 Junos OS 24.2R1 版开始，PIC 模式下有两个配置选项：1 Gbps/10 Gbps 组合和 25 Gbps。您可以通过两种方式配置 SFP28 端口：
- 如果选择 1 Gbps/10 Gbps 模式，则 SFP28 端口可以选择 1 Gbps 或 10 Gbps。
- 如果选择 25 Gbps 模式，SFP28 端口以 25 Gbps 的速度运行。
PIC 3 支持混合速度，40 Gbps 或 100 Gbps。接口是根据插入的收发器创建的。无需配置速度。
使用命令 show interface diagnostics optics <interface-name> 显示诊断数据和告警。

通道化

您可以将 QSFP28 端口通道化为：

4x25 Gbps，带 100GbE SFP
4 个 10 Gbps，支持 40GbE SFP

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

示例：

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

如果插入：

1 GbE SFP，则设备会将接口显示为 ge。
10 GbE SFP，则设备会将接口显示为 xe。

防火墙SRX4300端口速度

有关SRX4300防火墙的更多信息，请参阅 SRX4300防火墙硬件指南。

要查看SRX4300上支持的收发器、光纤接口和 DAC 电缆，请参阅硬件兼容性工具。

SRX4300包括四个 PIC，默认速度如下所示：

带 10 GbE 的 PIC 0
带 10 GbE 的 PIC 1
带 25 GbE 的 PIC 2
带 100 GbE 的 PIC 3

表 8：SRX4300 的端口速度详细信息和说明
端口位置	端口数量和类型	支持的速度	默认速度
PIC 0	8 个 RJ45 端口	1 GbE、2.5 GbE、5 GbE 和 10 GbE	10 GbE
图 1	8 个 SFP+ 端口	1 GbE 和 10 GbE	10 GbE
图 2	4 个 SFP28 端口	1 GbE、10 GbE 和 25 GbE	25 GbE
图 3	6 个 QSFP28 端口	40 GbE 和 100 GbE	100 GbE

表 9：SRX4300 的接口命名约定
PIC	接口类型	命名格式
PIC 0	RJ45	MGE-0/0/0 - MGE-0/0/7
图 1	SFP+	xe-0/1/0 - xe-0/1/7
图 2	SFP28	ET-0/2/0 - ET-0/2/3
图 3	QSFP28	ET-0/3/0 - ET-0/3/5

请遵循以下准则配置端口速度：

默认情况下会创建 PIC 0 的铜质接口（mge 接口）。
您可以根据插入的收发器创建 PIC 1、PIC 2 和 PIC 3（SFP+、SFP28 和 QSFP28）接口。

无需为 PIC 1 配置速度。例如：

PIC 2 支持三种不同的速度模式：1 GbE、10 GbE 和 25 GbE。

配置速度：
您可以选择任何 PIC 模式，所有 SFP 端口都以与所选模式相对应的速度运行。例如，如果选择 1GbE 模式，则 4 个 SFP28 端口运行 1GbE 速度。

PIC 模式下有两种配置选项：1GbE/10GbE 组合和 25GbE。您可以通过两种方式配置 SFP28 端口：
- 如果用户选择 1GbE/10GbE 模式，则 SFP28 端口支持 1GbE 或 10GbE。
- 如果选择 25GbE 模式，则所有 SFP28 端口都在 25GbE 上运行。
PIC 3 支持混合速度，40 Gbps 或 100 Gbps。接口是根据插入的收发器创建的。无需配置速度。
使用命令 show interface diagnostics optics <interface-name> 显示诊断数据和告警。

如果插入：

1 GbE SFP，则设备会将接口显示为 ge。
10 GbE SFP，则设备会将接口显示为 xe。

通道化

您可以将 QSFP28 端口通道化为：

4x25 Gbps，带 100GbE SFP
4 个 10 Gbps，支持 40GbE SFP

set chassis fpc <fpc slot> pic <pic slot> port <port number> channel-speed <10G | 25G>

示例：

set chassis fpc 0 pic 3 port 4 channel-speed 25G

set chassis fpc 0 pic 3 port 4 channel-speed 10G

SRX4600 防火墙上的端口速度

有关 SRX4600 防火墙的更多信息，请参阅 SRX4600 防火墙硬件指南。

要查看 SRX4600 上支持的收发器、光学接口和 DAC 电缆，请参阅硬件兼容性工具。

有关以下内容的信息，请参阅在机箱级别配置端口速度：

通道化接口和非通道化接口的接口命名格式
如何在端口级别和 PIC 级别配置 SRX 系列防火墙

有关 SRX4600 设备的详细信息，请参阅 SRX4600 服务网关硬件指南。

有关平台支持的信息，请参阅硬件兼容性工具（HCT）。

要查看每个 PIC 上的端口速度，请执行 show chassis pic 命令。

表 10：SRX4600 的端口速度详细信息和说明
端口位置	端口数量和类型	支持的速度
FPC0、PIC0（端口 0–3）	4 个机箱群集端口： 2 交换矩阵（`FAB`） 2 控制（`CTL`）	10 Gbps（默认） 1 Gbps（仅限端口）`CTL`
FPC1、PIC0（端口 0-3）	4 个 100GbE QSFP28 端口或 40GbE QSFP+ 端口	在端口或 PIC 级别： 40 Gbps（默认），使用 QSFP+ 光纤 100 Gbps，使用 QSFP28 光纤
FPC1、PIC1（端口 0–7）	8 个 10GbE SFP+ 端口	10 Gbps（默认） 1 Gbps

配置端口速度时，请遵循以下准则：

您需要重新启动机箱群集，配置更改（从 10 Gbps 到 1 Gbps）才能生效。有关更多详细信息，请参阅速度（机箱群集）。
要以 40 Gbps 的速度配置 PIC 中的所有端口，请使用命令 set chassis fpc 1 pic 0 pic-mode 40G 。
要仅设置前两个 40GbE 端口，请使用命令 set chassis fpc 1 pic 0 pic-mode 40G number-of-ports 2 。此配置仅设置前两个 40GbE 端口，并禁用后两个端口。您需要重新启动设备，配置才会生效。
您可以使用 QSFPP-4X10-GE 光纤、合适的分支电缆以及速度配置语句，将每个 40GbE 端口通道化为四个 10GbE 接口。
使用速度（千兆以太网接口）配置在 PIC 1 端口上设置 1-Gbps 速度。1-Gbps 速度仅在非自动协商模式下受支持。如果默认情况下在远程端启用自动协商模式，则必须禁用它。
您可以将已在 10GbE 模式下运行的接口配置为在 1GbE 模式下运行。
为防止超额订阅，请使用 number-of-ports 语句配置以配置速度运行的活动端口数。SRX4600 支持的最大速度为 400 Gbps;速度不能超额订阅。
要配置 4 个 100GbE，请使用以下命令：

set chassis fpc 1 pic 0 port 0 speed 100g

set chassis fpc 1 pic 0 port 1 speed 100g

set chassis fpc 1 pic 0 port 2 speed 100g

set chassis fpc 1 pic 0 port 3 speed 100g

set chassis fpc 1 pic 1 number-of-ports 0

或者

set chassis fpc 1 pic 0 pic-mode 100G

set chassis fpc 1 pic 1 number-of-ports 0
如果尝试提交无效配置，则会提交配置，但端口不会激活。这是因为 Junos OS 允许您在插入线卡之前配置端口。您将在 show chassis alarms 命令的输出和日志消息中收到一条错误消息。例如，如果将四个 100GbE 接口与八个 10GbE 接口配置，则配置无效。
SRX4600 支持高可用性群集。将端口速度从 40 Gbps 更改为 100 Gbps 后，您需要重新启动系统。重启是为了确保系统在端口速度变化后恢复到稳定的高可用性群集。
SRX4600 不支持铜质 SFP 收发器。

您可以在 SRX4600 上的 FPC 1（PIC 0 和 PIC 1）中混用 100G 和 40G。请使用以下配置：

对于 FPC 1 PIC 0：

对于 FPC 1 PIC 1：

接口命名约定
SRX4600 上支持活动物理端口，以防止超额订阅

接口命名约定

表 11：SRX4600 接口命名约定
接口类型	示例
4 个 10GbE	当 40GbE 端口 et-1/0/0 通道化为四个 10GbE 接口时，通道化接口的命名如下所示： xe-1/0/0：0 xe-1/0/0：1 xe-1/0/0：2 xe-1/0/0：3

SRX4600 上支持活动物理端口，以防止超额订阅

您可以使用 number-of-ports 语句将端口配置为活动端口。

表 12：PIC 级别的 SRX4600 端口速度
PIC	活动端口数	PIC 级别的活动端口号
PIC	活动端口数	10 千兆以太网	40 千兆以太网	100 千兆以太网
PIC 0	0	-	-	-
	1	0	0	0
	2	0, 1	0, 1	0, 1
	3	0, 1, 2	0, 1, 2	0, 1, 2
	4	0, 1, 2, 3	0, 1, 2, 3	0, 1, 2, 3
图 1	0	-	-	-
	1	0	-	-
	2	0, 1	-	-
	3	0, 1, 2	-	-
	4	0, 1, 2, 3	-	-
	5	0, 1, 2, 3, 4	-	-
	6	0, 1, 2, 3, 4, 5	-	-
	7	0, 1, 2, 3, 4, 5 ,6	-	-
	8	0, 1, 2, 3, 4, 5, 6, 7	-	-

为防止超额订阅，可以配置可在配置速度下运行的最大活动端口数。

表 13：PIC 和端口级别的最大千兆以太网端口数
端口类型	PIC 模式下的最大端口数（在 PIC0 和 PIC1 上）	端口模式下可配置的最大端口数（在 PIC0 和 PIC1 上）
10GbE	24 PIC 0 中有 16 个端口，PIC 1 中有 8 个端口。	20 指 PIC 0 中的 12 个端口和 PIC 1 中的 8 个端口。
40GbE	4 PIC 0 只有 4 个端口。PIC 1 仅支持 10 Gbps 速度。	4
100GbE	4 PIC 0 只有 4 个端口。PIC 1 仅支持 10 Gbps 速度。如果将所有 4 个 PIC 0 端口均配置为 100GbE 接口，则 PIC 1 端口将被禁用。然后尝试配置任何 PIC 1 端口并提交配置，则配置将无效。	4

有关超额订阅的信息，请参阅端口速度。

防火墙SRX4700端口速度

SRX4700 防火墙有两个相同的逻辑 PIC，带有 14 个前面板端口，包括 1 个 400G、5 个 100G 和 8 个 50G 端口。

表 14：端口速度详细信息和说明
PIC	端口号	支持的端口速度	默认速度和详细信息
PIC 0	0 （QSFP56-DD）	一个 100 Gbps 或一个 400 Gbps	两个 PIC 上端口 0 的默认速度取决于 PIC 模式。例如：如果选择 PIC 模式 A，则默认速度为 400 Gbps。如果选择 PIC 模式 C，则默认速度为 100 Gbps。
	0 （QSFP56-DD）	在 PIC 端口 0 上使用端口配置文件 D 进行 40 Gbps 到 4x10 Gbps 分支。	在 PIC 端口 0 上使用端口配置文件 D 启用 4x10G 通道化。这将一个 40GbE 端口拆分为四个 10GbE 接口。通道化支持采用 1-4 子端口范围的固定配置。
	1–5 （QSFP28）	100 Gbps	100 Gbps
	6–13 （SFP56）	50 Gbps	50 Gbps
	6–13 （SFP56）	25Gbps、10Gbps 和 1Gbps（端口配置文件模式）	25Gbps、10Gbps 和 1Gbps
图 1	0 （QSFP56-DD）	一个 100 Gbps 或一个 400 Gbps	两个 PIC 上端口 0 的默认速度取决于 PIC 模式。例如：如果选择 PIC 模式 A，则默认速度为 400 Gbps。如果选择 PIC 模式 C，则默认速度为 100 Gbps。
	0 （QSFP56-DD）	在 PIC 端口 0 上使用端口配置文件 D，实现 40 Gbps 到 4x10 Gbps 分支	在 PIC 端口 0 上使用端口配置文件 D 启用 4x10G 通道化。这将一个 40GbE 端口拆分为四个 10GbE 接口。通道化支持采用 1-4 子端口范围的固定配置。
	1–5 （QSFP28）	100 Gbps	100 Gbps
	6–13 （SFP56）	50 Gbps	50 Gbps
	6–13 （SFP56）	25 Gbps、10 Gbps 和 1 Gbps（在端口配置文件模式下）	25Gbps、10Gbps 和 1Gbps

要查看SRX4700防火墙上支持的收发器、光纤接口和 DAC 电缆，请参阅硬件兼容性表。

表 15：PIC 中每个端口上的端口速度支持。
速度/端口	0	1	2	3	4	5	6	7	8	9	10	11	12	13
400 克	Y
100 克	Y	Y	Y	Y	Y	Y
40 克	Y
50 克							Y	Y	Y	Y	Y	Y	Y	Y
25 克							Y	Y	Y	Y	Y	Y	Y	Y
10 克							Y	Y	Y	Y	Y	Y	Y	Y
1 克							Y	Y	Y	Y	Y	Y	Y	Y

表 16：接口命名约定
PIC	收发器类型	支持的速度	接口名称
PIC 0/PIC 1	QSFP56-DD	100 Gbps 或 400 Gbps	`et-1/0/0` 或 `et-1/1/0`
	QSFP56-DD	40Gbps 到 4x10Gbps 通道化仅在端口配置文件 D 的端口 0 上受支持	`et-1/0/0` 或 `et-1/1/0`
	QSFP28	100 Gbps	`et-1/0/1` 到 `et-1/0/5` 或 `et-1/1/1` 到 `et-1/1/5`
	SFP56	50 Gbps	`et-1/0/6` 到 `et-1/0/13` 或 `et-1/1/6` 到 `et-1/1/13`
		端口配置文件模式下为 25Gbps。	`et-1/0/6` 到 `et-1/0/13` 或 `et-1/1/6` 到 `et-1/1/13`
		端口配置文件模式下为 10Gbps。	`xe-1/0/6` 到 `xe-1/0/13` 或 `xe-1/1/6` 到 `xe-1/1/13`
		端口配置文件模式下为 1Gbps。	`ge-1/0/6` 到 `ge-1/0/13` 或 `ge-1/1/6` 到 `ge-1/1/13`

PIC 模式的配置
端口配置文件模式的配置
SRX4700防火墙上的 4x10G 通道化

PIC 模式的配置

PIC 模式允许以默认速度配置端口。PIC 模式支持以下五种端口速度组合：

答：1x400G-1x100G-4x50G
B：1x400G-2x100G-2x50G
C：6x100G-2x50G
深：3x100G-8x50G
电子：4x100G-6x50G

当SRX4700系统没有任何 PIC 模式配置时，系统将根据 PIC 模式配置 C （6x100G–2x50G）创建端口和端口速度。

使用以下命令配置 PIC 模式：

set chassis fpc <fpc-slot> pic <pic-slot > pic-mode <possible-mode>

示例：

在 PIC 上配置、删除或更改 PIC 模式后，请立即使用命令 request vmhost reboot 重新启动设备。

端口配置文件模式的配置

端口配置文件模式允许您根据预定义的配置文件（A 到 E）激活一组端口。每个配置文件都包含默认端口速度。端口配置文件允许将端口配置为除默认速度以外的所有受支持速度。激活后，您可以调整各个端口的速度，与 PIC 模式相比，灵活性更高。

以下是预定义的端口配置文件：

答：1x400G （QSFP56-DD）、1x100G （QSFP28）、4x50G （SFP56）
B：1x400G （QSFP56-DD）、2x100G （QSFP28）、2x50G （SFP56）
C：6x100G （QSFP28），2x50G （SFP56）
D：3x100G （QSFP28）、8x50G （SFP56）
E：4x100G （QSFP28）、6x50G （SFP56）

表 17：基于端口配置文件的可配置 PIC 端口速度
端口号	配置文件 A	配置文件 B	配置文件 C	配置文件 D	配置文件 E
默认速度	可配置的速度	可配置的速度	可配置的速度	可配置的速度	可配置的速度
0（400 克）	（400 克/100 克/40 克）	（400 克/100 克/40 克）	（100 克）	（100G /40G / 4X10G）	（100G）
1（100 克）			（100G）	（100G）	（100G）
2 （100 克）	（100G）	（100G）	（100G）	（100G）	（100G）
3（100 克）			（100G）		（100G）
4 （100 克）		（100G）	（100G）
5 （100 克）			（100G）
6 （50 克）	（50 克/25 克/10 克/1 克）	（50 克/25 克/10 克/1 克）		（50 克/25 克/10 克/1 克）
7 （50 克）	（50 克/25 克/10 克/1 克）			（50 克/25 克/10 克/1 克）	（50 克/25 克/10 克/1 克）
8 （50 克）	（50 克/25 克/10 克/1 克）	（50 克/25 克/10 克/1 克）		（50 克/25 克/10 克/1 克）
9 （50 克）	（50 克/25 克/10 克/1 克）			（50 克/25 克/10 克/1 克）	（50 克/25 克/10 克/1 克）
10 （50 克）			（50 克/25 克/10 克/1 克）	（50 克/25 克/10 克/1 克）	（50 克/25 克/10 克/1 克）
11 （50 克）				（50 克/25 克/10 克/1 克）	（50 克/25 克/10 克/1 克）
12 （50 克）			（50 克/25 克/10 克/1 克）	（50 克/25 克/10 克/1 克）	（50 GbE/25 GbE/10 GbE/1 G）
13 （50 克）				（50 GbE/25 GbE/10 GbE/1 G）	（50 GbE/25 GbE/10 GbE/1 G）

示例

从 A 到 E 配置端口配置文件：

set chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile >

user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G

配置端口配置文件和特定端口速度：

set chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > port-num <port-number> speed <port-speed>

注意：

配对端口（6,8）和（7,9）必须配置为相同的速度。

user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 6 speed 10g

user@host# set chassis fpc 1 pic 0 port-profile A-1X400G-1X100G-4X50G port-num 8 speed 10g

删除端口速度：

delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile > port-num <port-number>

删除端口配置文件和配置的端口速度：

delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < A-E profile >

要显示当前端口配置文件：

show chassis pic port-profile fpc-slot <1> pic-slot < 0/1 >

在 PIC 上配置端口配置文件模式时，请遵循以下准则：

在 PIC 上配置、删除或切换到端口配置文件或 PIC 模式后，立即使用操作模式命令 restart chassis-control 重新启动机箱控制。
一次只能在 PIC 上配置一个端口配置文件。
在端口配置文件中配置、切换或删除端口速度时，无需重新启动或重新启动机箱控制。
PIC 和端口配置文件模式互斥。您不能同时在 PIC 上配置 PIC 模式和端口配置文件模式。

SRX4700防火墙上的 4x10G 通道化

SRX4700防火墙支持在端口配置文件配置 D 的端口 0 上实现通道化。通道化支持采用 1-4 个子端口范围的固定配置。

请注意以下有关 1x400G/4x100G/8x50G PIC 端口 0 上的端口通道化的注意事项：

4x10G 端口通道化仅在端口配置文件 D 的端口 0 上受支持。
端口通道化通过范围 1-4 子端口的固定配置提供支持。
对以下内容执行单次提交：
- 配置或删除端口 0 至 4x10G、3x10G、2x10G 或 1x10G。
- 配置或删除端口 1 上的端口未使用端口。

使用以下命令配置通道化：

要配置端口配置文件以及特定端口速度和子端口数量：

set chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port-num <port-number> speed <port-speed> number-of-subports < number-of-sub-ports>
要配置端口配置文件和未使用的端口：

set chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port <port-number> unused

要删除端口配置文件及其配置的端口速度：

delete chassis fpc < fpc-slot > pic < pic-slot > port-profile < D profile > port <port-number>

示例：

端口配置文件配置

配对端口（6,8）、（7,9）、（10,12）、（11,13）必须配置为相同的速度。

4 个 10G 端口通道化

配置删除

SRX5K-IOC4-MRATE 上的端口速度

要查看 SRX5K-IOC4-MRATE 上支持的收发器、光纤接口和 DAC 电缆，请参阅硬件兼容性工具。

SRX5K-IOC4-MRATE 的 PIC 0 和 PIC 1 的 12 个端口均支持 10 Gbps 和 40 Gbps 的端口速度。但是，两个 PIC 中只有端口 2 和 5 支持 100 Gbps 的端口速度。您可以选择将 SRX5K-IOC4-MRATE 的所有受支持端口配置为以相同的受支持速度运行，也可以将所有端口配置为以不同的受支持速度。

表 18：SRX5K-IOC4-MRATE 的端口速度详细信息和说明
PIC	端口	支持的速度
PIC 0	QSFP+ （0、1、3、4、6、7、8、9、10、11）	10 Gbps、40 Gbps
PIC 0	QSFP+（2 和 5）	10 Gbps、40 Gbps 和 100 Gbps
图 1	QSFP+ （0、1、3、4、6、7、8、9、10、11）	10 Gbps、40 Gbps
图 1	QSFP+（2 和 5）	10 Gbps、40 Gbps 和 100 Gbps

配置端口速度时，请遵循以下准则：

您可以在 PIC 级别配置端口速度，将所有 SRX5K-IOC4-MRATE 端口设置为相同的速度。将 PIC 配置为以支持的速度运行，其所有端口都将与配置的速度匹配。例如：
- 以 100 Gbps 的速度配置 PIC 0 可使端口 2 和 5 以 100 Gbps 的速度运行，而其他端口将被禁用。
- 将 PIC 0 配置为 10 Gbps 或 40 Gbps 可使所有端口以这些速度运行。
为防止超额订阅，请指定以 10 Gbps、40 Gbps 和 100 Gbps 速度运行的活动物理端口数量。
您无法在 PIC 和端口级别配置 1 Gbps 速度。使用 speed 该语句将 10-Gbps 端口设置为以 1 Gbps 的速度运行。提交配置后，端口将以 1 Gbps 的速度运行。但是，命令会 show interface 将速度显示为 1 Gbps。配置 1 Gbps 速度在速度配置字段中显示 1 Gbps，而 10 Gbps 速度显示 AUTO。
您可以在 SRX5K-IOC4-MRATE 的端口级别配置端口速度。每个端口都以不同的支持速度运行。
SRX5K-IOC4-MRATE 支持 480 Gbps 聚合带宽。其两个 PIC 中的每个 PIC 均具有 240 Gbps 的带宽限制。不支持每个 PIC 超过 240 Gbps 的配置。

在 PIC 级别配置端口速度
在端口级别配置端口速度

在 PIC 级别配置端口速度

要在 PIC 级别配置端口速度：

在配置模式下，导航至 [edit chassis fpc fpc-slot pic pic-number] 层次结构级别。

例如：

配置 pic-mode 该语句以设置 PIC 端口的工作速度。根据您的要求，您可以从选项 10G、 40G或 100G中进行选择。
例如：

（选答）为防止超额订阅，可以选择配置以步骤 2 中配置的模式运行的端口数。

例如：

验证配置。

提交配置更改。

如果未配置 number-of-ports 语句，则启用支持步骤 2 中速度的端口。对于 10 GbE 或 40 GbE，端口 0-5 处于启用状态。对于 100 GbE，端口 2 和 5 处于启用状态。使用 number-of-ports 语句禁用特定端口。

表 19：SRX5K-IOC4-MRATE 上的活动物理端口（基于端口数量的配置）
已配置的端口（`number-of-ports` 语句）	活动物理端口支持不同的配置速度
已配置的端口（`number-of-ports` 语句）	10 千兆	40 千兆	100 千兆
1	0	0	2
2	0, 1	0, 1	2, 5
3	0, 1, 2	0, 1, 2	2, 5
4	0, 1, 2, 3	0, 1, 2, 3	2, 5
5	0, 1, 2, 3, 4	0, 1, 2, 3, 4	2, 5
6	0, 1, 2, 3, 4, 5	0, 1, 2, 3, 4, 5	2, 5

在端口级别配置端口速度

在配置模式下，导航至 [edit chassis fpc fpc-slot pic pic-number] 层次结构级别。

例如：

要指示端口的工作速度，请为所需端口配置 speed 语句。根据您的要求，您可以选择 10g、 40g或 100g 速度选项。

例如：

验证配置。

您可以使用命令 show interfaces terse 验证配置为 10 Gbps 的 40 Gbps 和 100 Gbps 端口。

提交配置更改。

在 SRX5K-IOC4-MRATE 上配置端口速度时，请注意以下事项：

如果未配置端口速度，则默认情况下，SRX5K-IOC4-MRATE 的所有端口都作为 4 个 10 千兆以太网接口运行。因此，在启动 MPC 时：
- 如果未配置端口速度或配置了无效的端口速度，则每个端口作为四个 10 千兆以太网接口运行。将生成告警，指示 SRX5K-IOC4-MRATE 的端口作为四个 10 千兆以太网接口运行。
- 如果配置了有效端口速度，则 MPC PIC 将以配置的速度运行。
在端口级别更改现有端口速度配置时，必须重置 SRX5K-IOC4-MRATE PIC，配置才会生效。将生成告警，指示端口速度配置发生更改。
如果将现有端口速度配置更改为无效的端口速度配置，则会生成告警，指示端口速度配置无效。MPC 继续使用先前配置的有效端口速度配置进行操作。但是，如果在使用已提交的无效端口配置重新启动 MPC 或 PIC，则默认情况下，MPC 的所有端口都作为四个 10 千兆以太网接口运行。
您不能同时在 PIC 级别和端口级别配置端口速度。当您尝试提交此类配置时，将显示错误消息。
在端口级别配置端口速度时，仅启用配置的端口。其他端口将被禁用。
只能在已启用的端口上创建逻辑接口。
更改端口配置文件配置时，必须重新启动机箱。

本页内容

SRX 系列防火墙上的端口速度

SRX380 防火墙上的端口速度

防火墙SRX1600端口速度

接口命名约定

防火墙SRX2300端口速度

通道化

防火墙SRX4120端口速度

通道化

防火墙SRX4300端口速度

通道化

SRX4600 防火墙上的端口速度

接口命名约定

SRX4600 上支持活动物理端口，以防止超额订阅

防火墙SRX4700端口速度

PIC 模式的配置

端口配置文件模式的配置

SRX4700防火墙上的 4x10G 通道化

SRX5K-IOC4-MRATE 上的端口速度

在 PIC 级别配置端口速度

在端口级别配置端口速度